अनाधिकृत आरसीई (RCE) migration-tools में

यह भेद्यता हमलावरों को मनमाना कमांड निष्पादित करने और सिस्टम पर विशेषाधिकार बढ़ाने की अनुमति देती है। हमलावर सिस्टम पर डेटा चोरी कर सकते हैं, मैलवेयर स्थापित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। विशेष रूप से, index.Py फ़ाइल में भेद्यता का शोषण किया जा सकता है, जिससे हमलावर सिस्टम पर नियंत्रण प्राप्त कर सकते हैं। इस भेद्यता का उपयोग सिस्टम को पूरी तरह से समझौता करने के लिए किया जा सकता है, जिससे डेटा हानि, सेवा व्यवधान और वित्तीय नुकसान हो सकता है।

Systems running openEuler with the migration-tools component versions 1.0.0-1.0.1 are at direct risk. Shared hosting environments and systems with exposed migration-tools interfaces are particularly vulnerable due to the ease of exploitation.

• linux / server:

journalctl -u migration-tools | grep -i "command injection"

• linux / server:

ps aux | grep -i "index.Py"

• generic web:

curl -I <affected_system_ip>/index.Py | grep -i "OS command"

1. 2024-03-25Disclosure

   disclosure

1. आरक्षित2024-02-01
2. प्रकाशित2024-03-25
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

CVE-2024-24892 को कम करने के लिए, प्रभावित सिस्टम को तुरंत openEuler migration-tools के संस्करण 1.0.2 में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके कमांड इंजेक्शन हमलों को ब्लॉक करने का प्रयास करें। इसके अतिरिक्त, सिस्टम पर सख्त एक्सेस नियंत्रण लागू करें और नियमित रूप से सुरक्षा ऑडिट करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम की सुरक्षा जांच करें।